The version of the NVIDIA graphics driver installed on the remote Windows host is 340.x prior to 341.96, 352.x prior to 354.99, 361.x prior to 362.77, or 367.x prior to 368.39. It is, therefore, affected by multiple vulnerabilities :

  - A privilege escalation vulnerability exists in GFE     GameStream due to an unquoted search path. A local     attacker can exploit this, via a malicious executable in     the root path, to elevate privileges. (CVE-2016-3161)

  - A denial of service vulnerability exists due to a NULL     pointer dereference flaw. An unauthenticated, remote     attacker can exploit this to cause a crash.
    (CVE-2016-4959)

  - A privilege escalation vulnerability exists in the     NVStreamKMS.sys driver due to improper sanitization of     user-supplied data passed via API entry points. A local     attacker can exploit this to gain elevated privileges.
    (CVE-2016-4960)

  - A denial of service vulnerability exists in the     NVStreamKMS.sys driver due to improper handling of     parameters. An unauthenticated, remote attacker can     exploit this to cause a crash. (CVE-2016-4961)

  - A denial of service vulnerability exists in the NVAPI     support layer due to improper sanitization of     parameters. An unauthenticated, remote attacker can     exploit this to cause a crash. (CVE-2016-5025)

  - A privilege escalation vulnerability exists in the     NVTray plugin due to an unquoted search path. A local     attacker can exploit this, via a malicious executable in     the root path, to elevate privileges. (CVE-2016-5852)

Note that CVE-2016-3161, CVE-2016-4960, CVE-2016-4961, and CVE-2016-5852 only affect systems which also have GeForce Experience software installed.

リモートのWindowsホストにインストールされているNVIDIAグラフィックスドライバーのバージョンは、341.96より前の340.x、354.99より前の352.x、362.77より前の361.x、または368.39より前の367.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A privilege escalation vulnerability exists in GFE GameStream due to an unquoted search path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges. (CVE-2016-3161)

  - A denial of service vulnerability exists due to a NULL pointer dereference flaw. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、クラッシュを引き起こす可能性があります。
    (CVE-2016-4959)

  - A privilege escalation vulnerability exists in the NVStreamKMS.sys driver due to improper sanitization of user-supplied data passed via API entry points. ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2016-4960)

  - A denial of service vulnerability exists in the NVStreamKMS.sys driver due to improper handling of parameters. An unauthenticated, remote attacker can exploit this to cause a crash. (CVE-2016-4961)

  - A denial of service vulnerability exists in the NVAPI support layer due to improper sanitization of parameters. An unauthenticated, remote attacker can exploit this to cause a crash. (CVE-2016-5025)

  - A privilege escalation vulnerability exists in the NVTray plugin due to an unquoted search path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges. (CVE-2016-5852)

CVE-2016-3161、CVE-2016-4960、CVE-2016-4961、CVE-2016-5852は、GeForce Experienceソフトウェアもインストールされているシステムにのみ影響します。

遠端 Windows 主機上安裝的 NVIDIA 圖形驅動程式版本為 341.96 之前的 340.x 版、354.99 之前的 352.x 版，362.77 之前的 361.x 版，或 368.39 之前的 367.x 版。因此，會受到多個弱點影響：- GFE GameStream 中存在因搜尋路徑沒有引號所致的權限提升弱點。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。(CVE-2016-3161) - 存在一個拒絕服務弱點，這是因為 NULL 指標解除參照缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-4959) - NVStreamKMS.sys 驅動程式存在一個權限提升弱點，這是因為不當清理通過 API 進入點之使用者提供的資料所致。本機攻擊者可利用此弱點取得較高的權限。(CVE-2016-4960) - NVStreamKMS.sys 驅動程式存在一個拒絕服務弱點，這是因為不當處理參數所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-4961) - NVAPI 支援層存在一個拒絕服務弱點，這是因為不當清理參數所致。未經驗證的遠端攻擊者可惡意利用此弱點造成當機。(CVE-2016-5025) - NVTray 外掛程式存在一個權限提升弱點，這是因為搜尋路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。(CVE-2016-5852) 請注意，CVE-2016-3161、CVE-2016-4960、CVE-2016-4961 和 CVE-2016-5852 只會影響同樣有安裝 GeForce Experience 軟體的系統。

远程 Windows 主机上安装的 NVIDIA 图形驱动程序版本为低于 341.96 的 340.x、低于 354.99 的 352.x、低于 362.77 的 361.x 或低于 368.39 的 367.x。因而会受到多个漏洞的影响：- 由于搜索路径不带引号，GFE GameStream 中存在权限提升漏洞。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。(CVE-2016-3161) - 由于空指针取消引用缺陷，而存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-4959) - 由于未正确清理用户通过 API 入口点提供的数据，NVStreamKMS.sys 驱动程序中存在权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(CVE-2016-4960) - 由于未正确处理参数，NVStreamKMS.sys 驱动程序中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-4961) - 由于未正确清理参数，NVAPI 支持层中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题导致崩溃。(CVE-2016-5025) - 由于搜索路径不带引号，NVTray 插件中存在权限提升漏洞。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。(CVE-2016-5852) 请注意 CVE-2016-3161, CVE-2016-4960、CVE-2016-4961 以及 CVE-2016-5852 仅影响也安装有 GeForce Experience 软件的系统。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93912	NVIDIA Graphics Driver 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 Multiple Vulnerabilities	Nessus	Windows	2016/10/7	2023/4/5	high
93912	NVIDIAグラフィックスドライバー340.x < 341.96/352.x < 354.99/361.x < 362.77/367.x < 368.39の複数の脆弱性	Nessus	Windows	2016/10/7	2023/4/5	high
93912	NVIDIA 圖形驅動程式 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 多個弱點	Nessus	Windows	2016/10/7	2023/4/5	high
93912	NVIDIA 图形驱动程序 340.x < 341.96 / 352.x < 354.99 / 361.x < 362.77 / 367.x < 368.39 多个漏洞	Nessus	Windows	2016/10/7	2023/4/5	high

偵測

搜尋 Plugin

high

high

high

high